web安全基础

“一切输入和输出都是有害的，宁可错杀一千不可放过一个” 导致web安全漏洞的产生主要原因有：输入输出验证的不够充分，设计缺陷还有代码缺陷 Web应用是指采用B/S架构、通过HTTP/HTTPS协议提供服务的统称，在我们的生活中具有相当广泛的应用，而这些应用大多不是静态的网页，而是会涉及到服务器的动态处理，如果php，ASP的编程语言的工作人员对于输入输出的检查不够严格，就会对web应用的网络安全造

>>阅读原文<<